Compliment

Aquesta pàgina resumeix el compliment normatiu del servei — pensada per al secretari/ària, l’interventor/a i el delegat de protecció de dades.

Privacitat: sense galetes al web del poble

El web públic de cada poble (arxiu, revistes, mapa i rutes) no fa servir galetes ni desa res al navegador del visitant, i no porta analítica ni publicitat de tercers. Conseqüència pràctica: no cal bàner de consentiment.

Què es tracta, i prou:

Registres tècnics del servidor (adreça IP, navegador, pàgina demanada), per seguretat i funcionament, conservats un màxim de 90 dies. L’adreça IP també es fa servir uns minuts per limitar abusos del cercador, del xat i del comptador de reproduccions.
Preguntes al xat de les revistes: el text s’envia a Google (Gemini) per generar la resposta; no es desa a la base de dades ni es vincula a cap persona.
Estadístiques: recomptes agregats per punt, idioma i dia (escanejos i reproduccions), sense IP ni cap identificador.
El backoffice (accés del personal) sí que usa una galeta de sessió tècnica, exempta de consentiment.
L’inici de sessió del personal (i el formulari d’alta de prova, quan s’obri) passa per Cloudflare Turnstile (Cloudflare, Inc.), una verificació anti-robots per evitar accessos automatitzats i abusos. Cloudflare tracta l’adreça IP i dades tècniques del navegador i del dispositiu (com l’agent d’usuari i l’empremta TLS); base jurídica: interès legítim en la seguretat del servei (art. 6.1.f RGPD). No desa cap galeta als nostres dominis (sense pre-clearance). El web públic del poble no el carrega.

Rols RGPD i pàgines legals

L’ajuntament és el responsable del tractament del seu web; En Antena Produccions SL (EnaCast) n’és l’encarregat, amb un contracte d’encàrrec de tractament (DPA) estàndard per al producte.
Cada web de poble publica el seu avís legal, la seva política de privacitat i la seva declaració d’accessibilitat (peu de pàgina), amb les dades de l’ajuntament que es configuren al backoffice (titular, NIF, adreça, correu de contacte i, si en té, l’enllaç a la seva pròpia política de privacitat).

On s’allotgen les dades

Servidor i base de dades: OVHcloud, Frankfurt (UE).
Web públic: Vercel, amb l’execució fixada a Frankfurt (fra1); Vercel és una empresa dels EUA (transferència emparada en el Marc de privacitat de dades UE-EUA).
Fitxers d’imatge i d’àudio: Backblaze B2, als Estats Units (us-east-005). El navegador del visitant els descarrega directament. El trasllat a un magatzem a la UE és a la planificació; fins llavors no afirmem que totes les dades siguin a la UE.
IA: Google (Gemini) per a la restauració de fotos i el xat de les revistes. Langfuse només rep el model, el consum i el cost de cada crida, mai el contingut.
Verificació anti-robots de l’accés del personal: Cloudflare Turnstile (Cloudflare, Inc.). Hi actua com a encarregat i, quan fa servir aquests senyals per millorar la seva detecció de robots, com a responsable independent; pot tractar les dades fora de la UE d’acord amb les seves condicions de tractament de dades (annex de privacitat de Turnstile).

Accessibilitat (UNE-EN 301 549 / WCAG 2.1 AA)

Dissenyat per complir el nivell AA; la declaració de cada poble diu parcialment conforme (autoavaluació, sense auditoria externa) i enumera el contingut no accessible.
Transcripció completa al costat de cada àudio — l’accessibilitat auditiva no és una funció extra, és part del producte.
HTML semàntic, etiquetes als controls, focus visible, enllaç per saltar al contingut.
El reproductor funciona amb els controls natius del navegador (compatibles amb lectors de pantalla).
Les plaques s’instal·len a alçada accessible (90–140 cm).

Drets d’imatge i de veu

Locucions: contractes de cessió de drets d’ús amb cada locutor/a, sense límit temporal per a l’àmbit del servei.
Fotografies: només es publiquen imatges amb drets aclarits (pròpies, de l’ajuntament amb cessió, o amb llicència). Les fotos on apareguin persones identificables requereixen consentiment o es descarten.
Textos: els guions són obra original d’EnaCast; l’ajuntament en rep una llicència d’ús indefinida i els fitxers oberts.

Transparència d’IA (AI Act)

Les fotos restaurades o reimaginades per IA porten sempre la marca «Generat amb IA» allà on es mostren (graelles, galeria, comparador, «abans i ara»); l’original es pot consultar sempre.
El xat de les revistes s’anomena «Assistent IA» i avisa, al costat del camp de pregunta, que les respostes les genera una IA i poden contenir errors; cada resposta cita les pàgines d’origen.
Si una traducció s’ha fet automàticament i encara no l’ha revisat una persona, el visitant veu una marca visible «traducció automàtica» al costat del text.
Si una locució és sintètica (TTS, en idiomes d’ampliació de baix cost), es marca «locució automàtica» al reproductor.
Quan una persona revisa i aprova el contingut, la marca desapareix — l’indicador reflecteix sempre la procedència real i actual del contingut.

Continuïtat del servei

Codis QR permanents amb capa de redirecció remapable i monitor de destins.
El contingut es lliura també en fitxers oberts (mp3 + textos): l’ajuntament mai queda captiu de la plataforma.
Compromís de no degradar el servei contractat a un model de pagament per al visitant: el visitant mai paga ni es registra.